Datenschutzerklärung
Mash Physio Frankfurt

Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mashal Baseem
Mash Physio
Am Hauptbahnhof 10
60329 Frankfurt am Main
Deutschland

Telefon: +49 160 994 114 04
E-Mail: info@mash-physio.de

2. Allgemeine Hinweise zur Datenverarbeitung

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den geltenden datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Wir verarbeiten personenbezogene Daten nur, soweit hierfür eine gesetzliche Rechtsgrundlage besteht. In dieser Datenschutzerklärung informieren wir Sie über Art, Umfang, Zweck und Rechtsgrundlagen der Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung unserer Website.

Die Datenübertragung im Internet kann Sicherheitsrisiken aufweisen. Ein vollständiger Schutz vor dem Zugriff unbefugter Dritter kann daher nicht gewährleistet werden.

3. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung personenbezogener Daten erfolgt – abhängig vom jeweiligen Verarbeitungszweck – insbesondere auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung der betroffenen Person,
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen,
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung einer rechtlichen Verpflichtung,
• Art. 6 Abs. 1 lit. f DSGVO: Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten, sofern keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten der betroffenen Person entgegenstehen.

Soweit besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt die Verarbeitung nur bei Vorliegen einer entsprechenden Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO.

Soweit Informationen auf Ihrem Endgerät gespeichert oder bereits gespeicherte Informationen ausgelesen werden, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG.

4. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies zur Erfüllung des jeweiligen Verarbeitungszwecks erforderlich ist.

Entfällt der Verarbeitungszweck, werden die betreffenden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten, die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder andere gesetzlich zulässige Gründe einer Löschung entgegenstehen.

Soweit für einzelne Verarbeitungsvorgänge besondere Speicherfristen gelten, werden diese nachfolgend erläutert.

5. Hosting durch STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet.

Beim Besuch unserer Website verarbeitet STRATO im Rahmen der Bereitstellung der Hosting-Infrastruktur technische Zugriffsdaten. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Referrer-URL, Browsertyp und Browserversion, Betriebssystem sowie weitere technische Verbindungsdaten gehören.

Die Verarbeitung dieser Daten erfolgt insbesondere zur sicheren, stabilen und technisch fehlerfreien Bereitstellung unserer Website sowie zur Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen.

Rechtsgrundlage für die Verarbeitung durch uns ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unseres Internetauftritts.

Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen zur Datenverarbeitung durch STRATO finden Sie in den Datenschutzinformationen von STRATO.

6. ManageWP

Wir verwenden zur technischen Verwaltung, Wartung, Sicherung und Überwachung dieser Website den Dienst ManageWP. Anbieter ist GoDaddy.com WP Europe, Trg republike 5, 11000 Belgrad, Serbien.

ManageWP ermöglicht uns insbesondere die zentrale Verwaltung unserer WordPress-Website, die Durchführung von Updates, die Überwachung von Sicherheit und Performance sowie die Erstellung und Verwaltung von Backups.

Im Rahmen dieser Leistungen kann ManageWP technisch bedingt Zugriff auf Inhalte und Daten unserer Website einschließlich der WordPress-Datenbank erhalten. Dabei können insbesondere technische Zugriffsdaten, IP-Adressen, Server- und Systeminformationen sowie gegebenenfalls in der Website gespeicherte personenbezogene Daten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und effizienten technischen Verwaltung, Wartung und Absicherung unserer Website.

Soweit ManageWP personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums kann im Rahmen der Bereitstellung des Dienstes nicht ausgeschlossen werden. Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Weitere Informationen zum Datenschutz bei ManageWP bzw. GoDaddy finden Sie unter: https://www.godaddy.com/de-de/legal/agreements/privacy-policy

7. SSL-/TLS-Verschlüsselung

Diese Website verwendet eine SSL-/TLS-Verschlüsselung, um die Übertragung vertraulicher Inhalte zu schützen.

Eine verschlüsselte Verbindung erkennen Sie insbesondere daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt.

8. Cookies und vergleichbare Technologien

Unsere Website kann Cookies und vergleichbare Technologien verwenden. Cookies sind kleine Datensätze, die auf Ihrem Endgerät gespeichert werden oder den Zugriff auf bereits dort gespeicherte Informationen ermöglichen.

Technisch unbedingt erforderliche Technologien können eingesetzt werden, soweit dies erforderlich ist, um die Website oder eine von Ihnen ausdrücklich gewünschte Funktion bereitzustellen.

Nicht technisch erforderliche Cookies und vergleichbare Technologien, insbesondere für Analyse- oder Marketingzwecke, werden grundsätzlich erst nach Ihrer vorherigen Einwilligung eingesetzt.

Soweit eine Einwilligung erforderlich ist, erfolgt die Speicherung von Informationen auf Ihrem Endgerät bzw. der Zugriff darauf auf Grundlage von § 25 Abs. 1 TDDDG. Soweit hiermit eine Verarbeitung personenbezogener Daten verbunden ist, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die auf unserer Website bereitgestellten Cookie- bzw. Datenschutzeinstellungen widerrufen oder ändern.

9. Cloudflare Turnstile

Wir verwenden auf dieser Website den Dienst Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA („Cloudflare“).

Cloudflare Turnstile dient dazu, zu überprüfen, ob Eingaben auf unserer Website, insbesondere in Formularen, durch eine natürliche Person oder durch automatisierte Programme und Bots erfolgen. Dadurch können wir unsere Website und insbesondere unsere Kontaktformulare vor Spam, Missbrauch und automatisierten Angriffen schützen.

Hierzu verarbeitet Cloudflare verschiedene technische Informationen und Signale. Dazu können insbesondere die IP-Adresse, Informationen zum verwendeten Browser und Endgerät, der User-Agent, technische Verbindungsmerkmale sowie Informationen zur aufgerufenen Website gehören. Nach Angaben von Cloudflare werden dabei nur solche Daten verarbeitet, die zur Erkennung und Abwehr automatisierter Zugriffe erforderlich sind. Inhalte von Formularfeldern oder sonstige von Ihnen auf der Website eingegebene Inhalte werden durch Turnstile nicht ausgelesen oder übertragen.

Die Verarbeitung erfolgt zum Schutz unserer Website vor missbräuchlicher automatisierter Nutzung und zur Gewährleistung der Sicherheit unserer Online-Angebote. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz unserer Website vor Spam, Bots, automatisierten Angriffen und sonstigem Missbrauch.

Cloudflare verarbeitet Daten im Rahmen der Bereitstellung von Turnstile teilweise in unserem Auftrag. Cloudflare verarbeitet bestimmte technische Signale darüber hinaus nach eigenen Angaben zur Verbesserung seiner Bot-Erkennung.

Da Cloudflare ein Unternehmen mit Sitz in den USA ist, kann eine Verarbeitung personenbezogener Daten auch außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums stattfinden. Soweit erforderlich, erfolgt die Übermittlung auf Grundlage der hierfür vorgesehenen datenschutzrechtlichen Garantien.

Weitere Informationen zum Datenschutz bei Cloudflare und zu Cloudflare Turnstile finden Sie unter:

https://www.cloudflare.com/de-de/privacypolicy/

https://www.cloudflare.com/de-de/turnstile-privacy-policy/

10. Kontaktaufnahme und Terminvereinbarung

Eine Terminvereinbarung mit unserer Praxis erfolgt per E-Mail oder telefonisch.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir die von Ihnen übermittelten personenbezogenen Daten zur Bearbeitung Ihrer Anfrage, zur Terminvereinbarung und gegebenenfalls zur Anbahnung oder Durchführung eines Behandlungsverhältnisses.

Hierbei können insbesondere Ihr Name, Ihre Kontaktdaten, gewünschte Termine, der Inhalt Ihrer Anfrage sowie weitere von Ihnen freiwillig mitgeteilte Informationen verarbeitet werden.

Soweit die Verarbeitung zur Anbahnung oder Durchführung eines Vertrags- bzw. Behandlungsverhältnisses erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

In sonstigen Fällen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an der sachgerechten Bearbeitung der an uns gerichteten Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO oder – soweit eine entsprechende Einwilligung eingeholt wurde – auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Daten werden gelöscht, sobald sie für den jeweiligen Verarbeitungszweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Dokumentationspflichten oder sonstigen Rechtsgründe einer Löschung entgegenstehen.

11. Verarbeitung von Gesundheitsdaten

Im Rahmen einer Kontaktaufnahme, Terminvereinbarung oder physiotherapeutischen Behandlung können Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO verarbeitet werden.

Gesundheitsdaten werden ausschließlich verarbeitet, soweit hierfür eine Rechtsgrundlage gemäß Art. 9 Abs. 2 DSGVO besteht.

Soweit die Verarbeitung für Zwecke der Gesundheitsversorgung, physiotherapeutischen Behandlung oder Verwaltung damit zusammenhängender Dienste erforderlich ist, erfolgt sie insbesondere unter den Voraussetzungen des Art. 9 Abs. 2 lit. h DSGVO in Verbindung mit den jeweils einschlägigen gesetzlichen Vorschriften.

Soweit die Verarbeitung auf einer ausdrücklichen Einwilligung beruht, erfolgt sie auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.

Bitte übermitteln Sie per unverschlüsselter E-Mail keine medizinischen Unterlagen oder ausführlichen Gesundheitsinformationen, soweit dies für Ihre Anfrage nicht erforderlich ist.

12. Google Tag Manager

Diese Website verwendet den Google Tag Manager. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager dient der Verwaltung und Auslösung anderer auf unserer Website eingesetzter Dienste und Technologien („Tags“).

Welche personenbezogenen Daten verarbeitet werden, richtet sich insbesondere nach den jeweils über den Google Tag Manager eingebundenen Diensten.

Soweit über den Google Tag Manager einwilligungspflichtige Dienste eingebunden werden, werden diese entsprechend der von Ihnen getroffenen Einwilligungsentscheidung aktiviert.

Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die Speicherung von bzw. der Zugriff auf Informationen auf Ihrem Endgerät auf Grundlage von § 25 Abs. 1 TDDDG und die damit verbundene Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

13. Google Analytics

Soweit Sie hierzu eingewilligt haben, verwenden wir Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht uns, die Nutzung unserer Website statistisch auszuwerten. Hierbei können insbesondere Informationen über Seitenaufrufe, Interaktionen mit der Website, Nutzungsdauer, ungefähren Standort sowie technische Informationen über Browser, Betriebssystem und Endgerät verarbeitet werden.

Google Analytics wird auf unserer Website nur entsprechend Ihrer Einwilligungsentscheidung eingesetzt.

Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Cookie-/Datenschutzeinstellungen unserer Website widerrufen.

Google gibt an, dass bei Google Analytics IP-Adressen von Nutzern in der Europäischen Union nicht protokolliert oder gespeichert werden. IP-Adressen werden zur Ableitung ungefährer Standortinformationen verwendet und anschließend verworfen.

Im Zusammenhang mit Google-Diensten kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, stattfinden. Soweit personenbezogene Daten in ein Drittland übermittelt werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO.

Hinweis: Die vorstehende Beschreibung setzt voraus, dass die technische Konfiguration von Google Analytics und des verwendeten Consent-Managements tatsächlich der beschriebenen Einwilligungssteuerung entspricht.

14. Google Fonts

Diese Website verwendet zur einheitlichen Darstellung von Schriftarten Google Fonts.

Die verwendeten Schriftarten werden lokal bereitgestellt. Beim Aufruf unserer Website wird zum Abruf dieser Schriftarten daher keine Verbindung zu Servern von Google hergestellt.

15. Facebook und Instagram

Wir unterhalten öffentlich zugängliche Profile bei Facebook und Instagram.

Anbieter für Nutzer im Europäischen Wirtschaftsraum ist:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Wenn Sie unsere Profile bei Facebook oder Instagram besuchen, kann Meta personenbezogene Daten verarbeiten. Wenn Sie gleichzeitig in Ihrem Facebook- oder Instagram-Konto angemeldet sind, kann Meta den Besuch unserer jeweiligen Präsenz Ihrem Benutzerkonto zuordnen.

Wir verarbeiten personenbezogene Daten, die Sie uns über unsere Social-Media-Auftritte zur Verfügung stellen, insbesondere zur Kommunikation mit Interessenten und Patienten sowie zur Außendarstellung unserer Praxis.

Soweit keine speziellere Rechtsgrundlage einschlägig ist, erfolgt die Verarbeitung durch uns auf Grundlage unseres berechtigten Interesses an der Kommunikation und Außendarstellung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Bei bestimmten statistischen Auswertungen unserer Facebook- und Instagram-Präsenzen kann eine gemeinsame Verantwortlichkeit mit Meta gemäß Art. 26 DSGVO bestehen.

Eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums, insbesondere in den USA, kann nicht ausgeschlossen werden. Für entsprechende Drittlandübermittlungen gelten die Voraussetzungen der Art. 44 ff. DSGVO.

Dieser Abschnitt bezieht sich auf unsere Social-Media-Präsenzen und auf gewöhnliche Verlinkungen zu Facebook und Instagram. Soweit auf dieser Website weitere Dienste von Meta, insbesondere Meta Pixel, Social Plugins oder eingebettete Inhalte eingesetzt werden, sind hierfür zusätzliche Datenschutzinformationen erforderlich.

16. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte übermittelt, soweit hierfür eine gesetzliche Rechtsgrundlage besteht.

Soweit externe Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies – soweit gesetzlich erforderlich – auf Grundlage eines Vertrages über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung an Behörden oder andere öffentliche Stellen erfolgt, soweit wir hierzu gesetzlich verpflichtet oder berechtigt sind.

17. Widerruf einer Einwilligung

Soweit die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, können Sie diese gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen.

Die Rechtmäßigkeit der aufgrund Ihrer Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung bleibt hiervon unberührt.

18. Ihre Datenschutzrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die Verarbeitung Ihrer personenbezogenen Daten gemäß Art. 15 DSGVO,
• Berichtigung unrichtiger bzw. Vervollständigung unvollständiger personenbezogener Daten gemäß Art. 16 DSGVO,
• Löschung Ihrer personenbezogenen Daten gemäß Art. 17 DSGVO,
• Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Datenübertragbarkeit gemäß Art. 20 DSGVO und
• Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO.

Zur Ausübung Ihrer Rechte können Sie sich unter den oben angegebenen Kontaktdaten an uns wenden.

19. Widerspruchsrecht nach Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeitet werden, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Wir verarbeiten die betreffenden personenbezogenen Daten anschließend nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten zum Zwecke der Direktwerbung verarbeitet, haben Sie jederzeit das Recht, der Verarbeitung für diesen Zweck zu widersprechen. Nach einem entsprechenden Widerspruch werden Ihre personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

20. Beschwerderecht bei einer Datenschutzaufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen datenschutzrechtliche Vorschriften verstößt.

Für den Sitz unserer Praxis ist insbesondere folgende Aufsichtsbehörde zuständig:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit

Das Recht, sich bei einer anderen nach Art. 77 DSGVO zuständigen Aufsichtsbehörde zu beschweren, bleibt unberührt.

21. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn Änderungen unserer Website, der eingesetzten Dienste oder der gesetzlichen Anforderungen dies erforderlich machen.

Stand: September 2026